Politique de Confidentialité

La présente politique décrit la manière dont Ovora collecte, utilise, conserve et protège vos données personnelles lorsque vous visitez www.ovora.fr ou passez commande, conformément au Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

Responsable du traitement

Le responsable du traitement est Matéo Coulon, entrepreneur individuel exploitant la marque Ovora (SIREN 109 657 791, RCS Paris). Contact : contact@ovora.fr, +33 7 70 11 17 53. Ovora n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire au regard de son activité.

Données collectées

• Identité et coordonnées : nom, prénom, adresse e-mail, adresse postale de livraison et de facturation, numéro de téléphone.
• Commande : produits commandés, taille, prénom de l'animal et éventuel numéro de téléphone saisi pour la personnalisation, montant, historique des commandes, échanges avec le service client.
• Paiement : vos coordonnées bancaires sont saisies directement auprès de Shopify Payments et ne sont jamais accessibles à Ovora. Nous ne recevons que la confirmation du paiement et les quatre derniers chiffres de la carte.
• Navigation : adresse IP, type d'appareil et de navigateur, pages consultées, produits ajoutés au panier, via des cookies et traceurs (voir ci-dessous).

Les champs signalés comme obligatoires lors de la commande sont nécessaires à son traitement ; sans eux, la commande ne peut pas être exécutée. Le site ne s'adresse pas aux mineurs de moins de 15 ans et ne collecte pas sciemment leurs données.

Finalités et bases légales

Finalité	Base légale
Traitement, fabrication, expédition et suivi de vos commandes ; service client ; gestion des échanges, retours et garanties	Exécution du contrat (art. 6.1.b RGPD)
Facturation, comptabilité, conservation des justificatifs	Obligation légale (art. 6.1.c RGPD)
Envoi d'e-mails commerciaux à nos clients pour des produits analogues, avec possibilité de désinscription à chaque envoi	Intérêt légitime (art. 6.1.f RGPD, art. L34-5 CPCE)
Envoi d'e-mails commerciaux aux prospects non clients ; e-mails de relance de panier abandonné	Consentement (art. 6.1.a RGPD)
Mesure d'audience, publicité personnalisée et mesure de performance des publicités (cookies)	Consentement (art. 82 loi Informatique et Libertés)
Prévention de la fraude au paiement, gestion des litiges et des impayés	Intérêt légitime (art. 6.1.f RGPD)

Destinataires des données

Vos données sont destinées à Ovora et aux prestataires qui agissent pour son compte, chacun n'accédant qu'aux données nécessaires à sa mission :

• Shopify International Limited (Irlande) : hébergement de la boutique et traitement des paiements via Shopify Payments.
• Atelier de fabrication et transporteurs : nom, adresse de livraison, téléphone et prénom de l'animal, nécessaires à la fabrication du harnais personnalisé et à la livraison. Notre atelier partenaire est situé hors de l'Union européenne (voir « Transferts hors UE »).
• Klaviyo : envoi des e-mails transactionnels et commerciaux.
• Meta Platforms Ireland (Facebook, Instagram) : mesure et personnalisation de la publicité, uniquement si vous avez accepté les cookies publicitaires.
• Applications Shopify utilisées pour le suivi de colis, les avis clients et le formulaire de rétractation.

Nous ne vendons ni ne louons vos données à des tiers. Elles peuvent être communiquées aux autorités compétentes lorsque la loi l'exige.

Transferts hors de l'Union européenne

Les données nécessaires à la fabrication et à la livraison (nom, adresse, téléphone, prénom de l'animal) sont transmises à notre atelier partenaire situé hors de l'Union européenne. Ce transfert est nécessaire à l'exécution du contrat conclu avec vous (art. 49.1.b RGPD). Certains prestataires (Shopify, Klaviyo, Meta) peuvent traiter des données aux États-Unis dans le cadre du Data Privacy Framework UE-États-Unis ou des clauses contractuelles types adoptées par la Commission européenne.

Durées de conservation

• Données de commande et de facturation : 10 ans à compter de la clôture de l'exercice (obligation comptable), en archivage intermédiaire.
• Compte client et données de relation commerciale : 3 ans après votre dernière commande ou votre dernier contact.
• Prospects non clients : 3 ans après votre dernier contact ou votre inscription.
• Échanges avec le service client, litiges : durée du litige puis 5 ans (prescription civile).
• Cookies et traceurs : 13 mois maximum ; données de mesure d'audience : 25 mois maximum.

Cookies et traceurs

Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies non essentiels, avec la même facilité. Vous pouvez modifier votre choix à tout moment via le lien de gestion des cookies du site ou les paramètres de votre navigateur.

• Cookies nécessaires (sans consentement) : fonctionnement du site, panier, session, sécurité du paiement, mémorisation de votre choix en matière de cookies.
• Mesure d'audience (avec consentement) : statistiques de fréquentation Shopify.
• Publicité (avec consentement) : pixel Meta, permettant de mesurer l'efficacité de nos publicités et de vous présenter des annonces pertinentes sur Facebook et Instagram.

Le refus des cookies non essentiels n'empêche pas de naviguer sur le site ni de commander.

Sécurité

Le site est servi en HTTPS. Les paiements sont traités par Shopify Payments, certifié PCI-DSS niveau 1. L'accès aux données est limité aux personnes et prestataires qui en ont besoin, et protégé par mot de passe et authentification à deux facteurs.

Vos droits

Vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation du traitement, opposition (notamment à la prospection commerciale, à tout moment et sans motif), portabilité, retrait de votre consentement à tout moment, et définition de directives sur le sort de vos données après votre décès. Pour les exercer, écrivez-nous à contact@ovora.fr en indiquant votre nom et l'adresse e-mail utilisée pour la commande ; nous répondons dans un délai d'un mois. Un justificatif d'identité peut vous être demandé en cas de doute raisonnable sur votre identité.

Chaque e-mail commercial contient un lien de désinscription. Vous pouvez également vous inscrire sur la liste d'opposition au démarchage téléphonique Bloctel (bloctel.gouv.fr).

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Modifications

La présente politique peut être mise à jour pour refléter l'évolution de nos pratiques ou de la réglementation. La date de dernière mise à jour figure ci-dessous. En cas de modification substantielle, nous vous en informons par une mention sur le site.

Contact

Pour toute question relative à vos données : contact@ovora.fr.